Банально о персональных данных
Понимание того, какая информация является персональными данными, до сих пор будоражит умы людей, которые по собственной инициативе или в силу должностных и профессиональных обязанностей сталкиваются с организацией обработки, непосредственно обработкой или защитой подобной информации. Довольно часто вспыхивают жаркие дискуссии и споры на профильных общедоступных площадках в сети Интернет, в ходе которых вновь и вновь поднимается один и тот же вопрос, что является персональными данными.
На сегодняшний день в Российской Федерации для определения того, какая информация является персональными данными используется следующее понятие: «персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).». Однако, как показывает практика, складывается впечатление, что подобное определение не в полной мере приоткрывает завесу того, что же является персональными данными, как следствие, все также живы споры на этот счёт.
Типовой спор о том, что такое персональные данные строится на следующей основе, что одна сторона предлагает другой стороне синтетически изолированную от внешних факторов и контекста информацию с вопросом, а является ли она персональными данными и возможна ли на ее основе идентификация физического лица.
«ИНН 123456789 — это ПДн? Как Вы по этой информации идентифицируете человека? А значит это не ПДн.»
ИНН — это один из примеров, в принципе, можно подставить номер телефона, номер паспорта, госномер автомобиля и т. п.
Стоит отметить, что в определении термина «персональные данные» не упоминается идентификация. Поэтому иногда непонятно, почему этому фактору предписываются основные свойства в вопросе определения того, что есть персональные данные.
Источник
Персональные данные не появляются у оператора из не откуда. Их обработке предшествует получение такой информации от субъекта (его представителя) или передача от другого оператора, или сбор из общедоступных источников.
Стоит отметить, что в общедоступных источниках персональных данных обычно содержится информация, отнесение которой к персональным данным, не вызывает вопросов (например, Ф.И. О., дата рождения (иногда смерти)), поэтому данная ситуация в настоящей заметке не рассматривается.
Вполне закономерно, что информация, получаемая от субъекта, и, неотъемлемо и самое главное, относящаяся к этому субъекту, характеризующая его (да если и сам субъект это подтверждает), будет его персональными данными.
При получении информации от другого оператора, пояснений относительного того, какую информацию он передаёт, следует ожидать от него (хотя бы в силу ч. 3 ст. 6 Федерального закона «О персональных данных»).
Контекст
Чтобы информация стала персональными данными, также важен контекст, в котором она циркулирует.
Снова возвращаемся к примеру с ИНН. Не всякий ИНН является персональными данными, но когда ему придаётся контекст, что это ИНН физического лица, то тут уже не отвертеться — персональные данные. Ситуацию можно усложнить и оставить одни цифры. Разумеется, голый набор цифр не будет персональными данными, но до тех пор пока этому набору не будет придан контекст, что это ИНН физического лица, тогда ситуация приобретёт другой оттенок. И снова в данном примере можно ИНН заменить заменить на номер телефона, номер паспорта, госномер автомобиля и т. п.
То есть в зависимости от контекста, а также от его наличия или отсутствия, одни и те же сведения как могут быть персональными данными, так могут и не являться таковыми.
Таким образом, как вывод, в деле установления того, какая информация является персональными данными, необходимо учитывать источник ее получения, включая сопроводительные сведения, а также тот контекст, внутри которого циркулирует такая информация. Иногда, без этих дополнительных сведений невозможно определить или однозначно говорить о том, является ли информация персональными данными или нет.